توصیه مایکروسافت برای به روزرسانی ویندوز - عینک ریبن

به گزارش عینک ریبن، خبرنگاران- شرکت مایکروسافت با شناسایی 50 آسیب پذیری در ویندوز و دیگر محصولات خود، برای ترمیم آنها، وصله هایی را ارائه داده که مورد سوءاستفاده مهاجمان قرار گرفته است و بنابراین اعمال فوری به روزرسانی ها و وصله های امنیتی مربوط توصیه می گردد.

به گزارش عینک ریبن، شرکت مایکروسافت با شناسایی 50 آسیب پذیری در ویندوز و دیگر محصولات خود، برای ترمیم آنها، وصله هایی را ارائه داده است. درجه اهمیت پنج مورد از این آسیب پذیری ها حیاتی (Critical) و 45 مورد مهم (Important) اعلام شده است. از میان 50 آسیب پذیری اعلام شده مایکروسافت، هفت آسیب پذیری ترمیم شده از نوع روز - صفر هستند که از حداقل شش مورد آنها، از مدتی قبل مهاجمان سوءاستفاده می نموده اند؛ بنابراین اعمال فوری به روزرسانی ها و وصله های امنیتی مربوط توصیه می گردد.

یکی از این آسیب پذیری ها، از نوع نشت اطلاعات است که بر Windows Kernel اثر می گذارد و چهار ضعف دیگر از نوع افزایش دسترسی است. ضعف دیگر اجرای کد از راه دور است که موجب آسیب پذیری ویندوز و دیگر محصولات مایکروسافت شده است. دیگر آسیب پذیری روز - صفر ماه ژوئن از نوع منع سرویس است که Windows Remote Desktop Services از آن تأثیر می پذیرد.

بر اساس گزارش آزمایشگاه کسپرسکی، گروه مهاجمان سایبری PuzzleMaker از ماه ها پیش از دو نوع از این آسیب پذیری ها سوءاستفاده نموده و در جریان حملاتی کاملاً هدفمند، ابتدا از یک ضعف امنیتی روز - صفر در Chrome در زنجیره Exploit بهره گرفته و در ادامه با ترکیب دو آسیب پذیری مذکور سطح دسترسی خود را در ویندوز ارتقا داده است.

مهاجمان سایبری با سوءاستفاده از این آسیب پذیری ها، در نهایت با ایجاد یک Remote Shell روی ویندوز، امکان آپلود و دانلود فایل ها و اجرای فرمان ها را برای خود فراهم می نموده اند. فهرست کامل آسیب پذیری های ترمیم شده به همراه لینک شیوه عمل مهاجمان سایبری در سوءاستفاده از این آسیب پذیری ها، در پایگاه اینترنتی مرکز مدیریت راهبردی افتا در دسترس متخصصان و کارشناسان IT قرار گرفته است.